越獄

越獄軟體適用於iPhone、iPodtouch、iPad及AppleTV第二代上的iOS系統。用戶越獄完畢之後，可以透過如Cydia這一類包管理器，來安裝 AppStore以外的擴展軟體及外觀主題，或是完成越獄前無可能進行的動作，如安裝Linux系統。越獄后的iPad、iPhone或iPodtouch運行的依然是iOS操作系統，仍然可以使用AppStore與iTunes及其他普通功能（如撥打電話）。2010年07月26日，美國國會圖書館正式修改數字千年版權法中的豁免條款，正式認可iOS越獄之合法性。越獄軟體商店Cydia的創始人JayFreeman(saurik)估計，全球大概有10%的iPhone曾進行過越獄，搜狐消息在2013年2月估計，蘋果iOS6完美越獄，越獄工具evasi0n網站的訪問量已經突破了4000萬，其中來自中國的佔比20.12%，位居第一。

evasi0n團隊的知名黑客Pod2g提供了數據，併發布在Twitter上，具體為：中國以20.12%的訪問量佔據第一，用戶數將近300萬，美國以16.88%位居第二，法國5.79%居第三。此外，evasi0n網站的獨立IP訪問已達500萬。

據Cydia創始人Saurik透露，在越獄工具發布當天，Cydia的安裝量超過170萬。

常見的越獄工具：Jailbreakme、紅雪、黑雨、綠雨、綠毒、cinject、盤古等。

解除iOS上的限制，安裝AppStore以外以及未經Apple許可的社群軟體以及自由軟體，甚至自行編譯軟體。

改裝操作系統

使用命令行shell程序

訪問root內部的文件，可寫入

提取重要文件（如移植系統功能等需要破解提取文件）

常見的越獄工具有redsn0w、PwnageTool、Sn0wbreeze、Jailbreakme、GreenPois0n、Seas0nPass、Absinthe、evasi0n、evasi0n7、盤古等。

所有蘋果公司已經宣布停產的設備已經可以完美（開機后還是越獄狀態）越獄。蘋果公司可以選擇升級這些設備的固件，但是此種做法發生的幾率不大。

最後一個完美越獄版本為9.1。注:32位9.1-9.3.4用戶可通過HomeDepot插件實現完美越獄

第一個App式引導越獄出現在PanguTeam推出的9.2-9.3.3越獄

注:部分用戶反饋，Pangu團隊推出的越獄工具並不能越獄他們的iOS9.2.1設備

搭載A7-A11晶元的設備都可以不限版本進行不完美越獄，不過每次重啟后需使用checkra1n工具引導。

tvOS可使用checkra1n工具越獄。

iPodtouch支持3代及以後使用checkra1n工具越獄。

1.確保你的系統在支持版本範圍內！

2.對你的機器做一次完整地備份！

3.請確認你的PC/Mac處於一個聯網的環境內

4.如果你是使用OTA更新的版本，先使用iTunes備份你的設備資料后，完整恢復你的設備，再越獄你的設備！

5.越獄前，一定關閉“密碼”功能！否則會造成文件寫入不完整等問題導致白蘋果。

“不完美越獄”是對iOS系統上越獄效果的一個描述。英文原文為Tetheredjailbreak，意為被“栓住的越獄”。不完美越獄軟體有Redsn0w和Blackra1n。不完美越獄具體表現是經過這種類型越獄的設備無法正常重啟手機（失去越獄，部分系統功能失效，甚至白蘋果），如果要恢復越獄需連接電腦進入DFU並運行之前使用的越獄工具進行引導，以使設備正常重啟並開機。不完美越獄后可以安裝Semitether插件來避免不完美越獄在緊急情況重啟也能正常開機。不完美越獄往往依靠的是iOS設備的硬體漏洞，自第一台A5設備－iPad2發布后，封堵了存在A4設備的Limera1n和SHAtter硬體漏洞，徹底與不成功越獄告別。Apple發布新的系統，A4往往可以先進行不完美越獄，再配合其他越獄漏洞使其成功。

2020年5月底，Unc0ver通過“0日”漏洞使其可在iOS13.3.1-13.5版本手機上（tvOS最新版）越獄，但在最新的iOS13.5.1版本中已修復此漏洞，無法越獄。